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) Speicherprogrammierbare dlgitaie Steuerungseinrichtung 

) Die Erfindung betrifft eine speicherprogrammierbare dfgi- 
taJe Steuerungseinrichtung T fur dezentral ansteuerbare 
Maschlnenetemente und Anlagenteile mit mindestens einer 
zentralen Steuereinheit 2 (Master), mit einer erstsn Sper- 
chereinrichtung 3, mindestens einer vori der zentralen 
Steuereinheit (Master) abhangigen Untereinheit 4 (Slave), 
die liber mindestens ein Bus-Leitungssystem S mit der 
mindestens einen zentralen Steuereinheit 2 (Master) verbun- 
den ist neben einer Bus-Schnittstelle B weitere digitale 
und/oder analogs Ein/Ausgange 7, 8 zum AnschluB von 
angesteuerten Einheiten {Motoren, Sensoren, Ventllen, Ak- 
toren) der Maschinen und Anlage aufwelst sowie minde- 
stens eine weitere Speicherernrichtung 10 umfaGt, wobei die 
Steuerungseinrichtung 1 mindestens eine Fehleranalvseein- 
richtung 11 f 12 aufweist, dureh die bei Auftreten eines 
Defektes der zentralen Steuerefnheft 2 (Master) und/oder 
des Busleitungssystems 5 und/oder der Untereinheit 4 
(Slave) ein in derweiteren Speicherefnrichtung 10 abgeleg- 
tes Notlaufprogramm startbar ist. 
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' Beschreibting len die zwischen Master und Slaves gewechselten Tele- 
gramme uberprfifen und auf Vollstandigkek und Rich- 
Die Erfindung betrifft eine speicherprogrammierbare tigkeit auswerten. 
digitate Steuerungseinrichtung mit den MerkmaJen des , Wird nun entweder uber eine oder mehrere Fehler- 
Oberbegriffes des Anspruches l.Speicherprogrammier- 5 analyseemrichtungsteile ein Defekt im Gesamtsystem 
bare Steuerungseinrichtungen sind in unterschiedlichen geortet. dann wird — vdllig losgeldst von den jeweils 
Ausfilhrungen bekannt und werden beispielsweise zur gerade ablaufenden Master oder Slaveaktionen — ein 
Ansteuerung von Maschinen oder AnlageteilenwieMo- Notprogramm gestartet, das unbeeinfluBbar durch die 
toren, Sensoren, Ventilen, Aktoren, Stellgliedern, Anzei- Defektsituation ablauf t und die an die Steuerungsein- 
gen und Bedieneinheiten und dergleichen verwendet to richtung angeschlossene Maschine so steuert, dafi Ge- 
Durch derartige speicherprogrammierbare Steuerungs- fahrenzustande vermieden werden und die Anlage bzw. 
anlagen kdnnen auch relativ komplizierte Steuerungs- Teile der Anlage in eine sichere Ruhelage bringt Im 
abllufe abgespeichert und bei Bedarf an die angesteuer- Faile des oben erw&hnten Kranes kdnnen z. B, mehrere 
ten Vorrichtungen abgegeben werden, wodurch sich Notprogramm-gesteuerte MaBnahmen zur Lastensi- 
auch komplizierteste Steuerungsablaufstrukturen auf 15 cherung und Absenkung getroffen werden, bedeutungs- 
slchere Weise durchfahren lassen. voll ist, daB die Notprogramme auf die jeweiJigen ange- 
Bekannte Einrichtungen der vorbezeichneten Art schlossenen Maschirien abgestimrnt sind und vdliig los* 
weisen in der Rege] zunachst eine zentrale Steuerein- geldst vom Hauptprogramm niedergeiegt werden, urn 
heit — genannt Master — auf, die tiber ein Bus-Lei- bei einer Hauptprogrammstdrung ein sicheres Zuriick- 
tungssystem mit mindestens einer von der zentraien 20 fahren der angeschlossenen Maschine in einen gefah- 
Steuereinheit abhangigen Untereinheit verbunden ist renfreien Zustand gewahrleisten kdnnen, 
Dazu weist die abhangige Untereinheit (Slave) neben Weist die speicherprogrammierbare digitate Steue- 
einer Qblichen Busschnittstelle weitere digitale und/ rungseinrichtung mehrere Untereinheiten auf, wic dies 
oder analoge Ein/Ausgange auf t die die anzusteuernden in der Regel vorgesehen ist, so soli jede Untereinheit 
Einheiten wie Motoren, Sensoren oder dergleichen der 25 eine gesonderte Fehieranalyseeinrichtung aufweisen, 
Maschinen und Anlageteile angeschlossen werden kdn- deren. Fehlerausgang mit einem Notlaufprogramm- 
nen* Starteingang des zugeordneten weiteren Speichers ver- 
. DarQber hinaus sind speicherprogrammierbare digi- bunden ist Zweckdienlicherweise ist der zugeordnete 
tale Steuerungseinrichtungen nachdern Stand der Tech- weitere Speicher in der Untereinheit enthalten, damit 
nik mit einem Speicher versehen, in welchem Program- 30 der Notprogramrnbetrieb im Faile eines Defektes im 
me und Unterprogramme zur Steuerung des Pro* Bereich der jeweiligen Untereinheit nur begrenzt im 
grammablaufes abgelegt werden kdnnen, Bereich dieser Untereinheit abl&uft Tritt hingegen ein 
Tritt nun bei den Einrichtungen nach dem Stand der Masterdefekt oder ein Defekt im Bussystem auf f wird 
Technik in irgendeinem Einrichtungsteil eine Stdrung dies von alien Fehleranalyseeinrichtungcn in alien Unte- 
auf, beispielsweise eine Unterbrechung der Busverbin- 3s reinheiten registriert, die Gesamtheit aller Notlaufpro- 
dung, ein Ausf all des Master- oder Slave- Prozessors und gramme wird dann gestartet und sichert die Maschine 
dergleichen, ist ein sicherer Betrieb der durch die digtta- oder Anlage. 

le Steuerungseinrichtung angesteuerten Maschine oft- Vorteilhafterweise sind die Notlaufprogramme zu- 

mals nicht mehr mdglich. Man stelle sich vor, die digitale nMchst zumindest zum Teil in der ersten Speicherein- 

Steuerungseinrichtung dient zur Steuerung eines Krans, 40 richtung der zentraien Steueremheit abgelegt. Sie kdn- 

der gerade empfindliche und schwere Lasten fdrdert, nen w£hrend ■ einer Programmstartphase in die Spei- 

dann kann ein Ausfall — beispielsweise des Masters zu chereinheiten der Untereinheiten umgetaden werden. 

Fehlschaltungen fiihren, die unter Umstanden groBe Dadurch ist eine zentrale Programmierung der Notpro- 

Gefahrenzustande im Bereich des Krans herbeiftihren gramme tiber die Zentraleinheit mdglich. Es ist aber 

kdnnen. 45 auch mdglich, daB die Notlaufprogramme zumindest 

Der Erfindung liegt die Aufgabe zugrunde, eine spei- zum Teil in den Untereinheiten abgelegte Festprogram- 

cherprogrammierbare digitale Steuerungseinrichtung me sind, sofern die Untereinheiten immer einen be- 

mit den Merkmalen des Oberbegriffes des Anspruches 1 stimmten Maschinenteil zugeordnet sind 

derart weiterzubilden, daB im Faile unterschiedlicher Es kann auch besonders vorteilhaft sein, wenn als 

Einrichtungsstorungen Gefahrenzustande im Bereich 50 Bus-Teilnehmer, d. h. sowohl die zentrale Steueremheit 

der durch die Steuerungseinrichtung gesteuerten Ma- bzw* zentrale Steuereinheiten (Master) und die abh&ngi- 

schine oder Anlage mit Sicherheit vermieden werden. gen Untereinheiten (Slaves) "laufend Lebenszeichen" 

Diese Aufgabe wird durch die kennzeichnenden Merk- von sich geben, was beispielsweise als Impulsfolge, se- 

rnale des Anspruches 1 dadurch geldst, daB die Steue- rieile Dateninformation oder dergleichen geschehen 

rungseinriehtung mindestens eine Fehleranatyseeinrich- 55 kann. Fallt nun einer der Teilnehmer aus, wird dies von 

tung aufweist, die bei Auftreten eines Defektes der zen- der Fehieranalyseeinrichtung bemerkt. Im Faile eines 

tralen Steuereinheit und/oder der Busverbindung und/ Masterdefektes tibernehmen alies Slaves ihre zugewie- 

oder der Untereinheit den Defekt ermittelt, analysiert senen Notfunktionen. Fallt eta Slave aus, kann der Ma- 

und flir den Start eines in der weiteren Speichereinrich- ster anderen Slaves Funktionen oder Programm zuord- 

tung abgelegten Notpragrammes sorgt $o nen, urn den ausgefallenen Slave zu substituieren oder 

Als Kern der Erfindung wird es mithin angesehen, zumindest zu unterstiitzen. 

zunachst eine Fehleranalyse-Einrichtung vorzusehen. Zur Oberprttfung der Notprogramme bzw. der ent- 

Die Fehleranalyse-Einrichtung kann mehrere separat sprechenden Notlaufsituation der Maschine kann es 

oderzusammenwirkendeFehieranalyseeinrichtungsele- zweckdienlich sein, wenn wahrend der Startpro- 

mente aufweisen, beispielsweise eine Fehleranalyse- 65 grammphase jedes Nptlaufprogramm mindestens ein- 

Einrichtung am Master, eine weitere am Slave und eine mal komplett durchlaufen wird und im Maschinenele- 

Dritte im Verbindungsbereich zwischen Master und mentbereich durch Sensoren die Richtigkeit und Voll- 

Slave, die entweder laufend oder mit gewissen Interval- standigkeit der Notlaufprogramm tiberprflft und bei 
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ordnungsgem&Bem Verlauf der Notlaufprogramme ein 
Freigabesignal fttr den Programmstart abgegeben wird 
Durch eine derartige MaBnahme wird vermieden, dafl 
Fehler, die sich in die Notlaufprogramme eingeschlichen 
haben, w&hrend des Ablaufes des Hauptprogrammes 5 
unbemerkt vorliegen und im Notlauffal] Gefahren und 
Schaden im Bereich der gesteuerten Anlagen herbeifuh- 
ren, 

Es kann auch vorteilhaft sein, wenn die zentrale 
Steuereinheit einen Fehlersignalgenerator aufweist, der 10 
bei Auftreten eines Fehlers in der zentraien Steuerein- 
heit ein Fehlersignal an die Untereinheiten zum Starten 
der Notlaufprogramme abgibt Das Fehlersignal kann 
entweder iiber den Bus zu den Untereinheiten gefuhrt 
werden, es ist aber auch mtiglicti, gesonderte Fehlersi- ts 
gnalleitungen vorzusehen, Uber die das Fehlersignal an 
die Untereinheiten abgegeben wird. Damit wird vermie- 
den, daB im Falle eines zusatzlichen Busdefektes die 
Fehlersignale nicht die adressierten Untereinheiten er- 
reichen und ein Starten des jeweiiigen Notprogrammes 20 
unterbleibL 

Die Erfindung ist anhand eines vorteilhaften Ausfilh- 
rungsbeispiels in der Zeichnung naher erlautert Diese 
zeigt: 

Eine schematische Darstellung einer speicherpnv 25 
grammierbaren digitalen Steuerungseinrichtung nach 
der Erfindung. 

Die in der Zeichnungsfjgur dargestellte speicherpro- 
grammierbare digitaie Steuerungseinrichtung t weist 
zunachst zentrale Steuereinheiten 2 mit einer ersten 30 
Speichereinrichtung 3 sowie von den zentraien Steuer- 
einheiten 2 unabhangige Untereinheiten 4 auf, die iiber 
ein Bus-Leitungssystern 5 mit den zentraien Steuerein- 
heiten 2 in Verbindung stehen. Dazu wetsen sowohl die 
zentraien Steuereinheiten 2 als auch die Untereinheiten 35 
4 Bus-Schnittstellen 6 auf, an die die Konnektoren des 
Bus-Leitungssystems 5 anschlieflbar sind 

An den Untereinheiten 4 sind ferner digitaie und/oder 
analoge Eingangc 7 sowie Ausgange B vorgesehen, an 
dieMotoren, Sensoren, Ventile, Aktoren von Maschinen 40 
und Anlagenteilen angeschlossen werden kdnnen, die 
iiber die Steuerungseinrichtung 1 gesteuert werden, 

Mit den zentraien Steuereinheiten 2 sind beim darge- 
stellten Ausfuhrungsbeispiel Eingabevorrichtungen 9 
vorgesehen, die zur Dateneingabe bzw. -anderung in 45 
den zentraien Steuereinheiten dienen. 

Ferner sind weitere Speichereinrichtungen 10 im Be* 
reich der Untereinheiten 4 vorgesehen. 

ErfindungsgemaB weist die Steuereinrichtung 1 Feh- 
leranalyseeinrichtungen 11, 12 auf, die bei Auftreten ,ei- 50 
nes Defektes entweder der zentraien Steuereinheiten 2 
oder im Bereich des Bus-Leitungssystems und/oder im 
Bereich der Untereinheiten 4 ein in der weiteren Spei- 
chereinrichtung 10 abgelegtes Notlaufprogramm star- 
ten, durch welches eine Betriebszustandssicherung der 55 
an die Steuerungseinrichtung 1 angeschlossenen Ma- 
schine bder Anlage vollzogen wird. 

Die Fehleranalyseeinrichtungen 11 sind gesonderte, 
in jeder einzelnen Untereinheit 4 angeordnetc Fehler- 
analyseeinrichtungen, die die iiber eine Vergleicherein- 
richtung an den Bus-Schnittstellen 6 anliegende Daten- - 
telegramme mit abgespeichertenTelegrammustern ver- 
gleichen und die Zulassigkeit und Vollstandigkeit der 
anliegenden Telegramme somit tiberpruf en kdnnen. 

Wird in diesem Bereich irgendeine UnregelmaBigkeit 55 
, sei sie durch einen Masterdefekt oder durch einen Bus- 
L'eitungssystemdefekt verursacht, ermittelt, wird das 
Notlaufprogramm gestartet. Auch ist jede Fehleranaly- 



seeinrichtung It geeignet, eine untcreinheiteninterne 
Oberprufung vorzunehmen. Treten mi thin Defekte auf, 
die durch die Untereinheiten verursacht werden, wird 
auch das Notlaufprogramm gestartet, das im Bereich 
der weiteren Speichereinrichtung 10 abgeJegt ist* 

Die mit 12 bezeichneten Fehleranalyseeinrichtungen 
im Bereich der zentraien Steuereinheiten sind geeignet, 
Fehler im Bereich der zentraien Steuereinheiten zu er* 
kennen und im Falle eines solchen Fehlers die entspre- 
chenden Notlaufprogramme einzuschaltea Die Fehler- 
anaiyseeinrichtungen 12 sind als Fehlersignalgenerator 
ausgebildet, deren Ausgang 13 iiber eine Fehlersignal- 
leitung 14 mit den Untereinheiten verbunden ist Da- 
durch kann unbeeinflufit von dem Bus-Leitungssystem, 
das in den weiteren Speichern 10 abgelegte Notlaufpro- 
gramm, das fOr jede Untereinheit individueil zugeschnit- 
ten sein kann, gestartet werden. 

Vorteilhafterweise sind die Notlaufprogramme zu- 
mindest zum Teil in der ersten Speichereinrichtung 3 
der zentraien Steuereinheit 2 abgelegt Sie kdnnen wah- 
rend einer Programmstartphase an die weiteren Spei- 
chereinheiten 10 der Untereinheiten 4 umgeladen wer- 
den und stehen ddrt w&hrend des Betriebes der Steue- 
rungseinrichtung als individueil strukturierte, auf die 
Untereinheit bzw* auf die an diese angeschlossene Anla- 
ge fur den Notfail zur Verftigung. 

Es ist aber auch mdglich, die Notlaufprogramme als in 
den Untereinheiten 4 abgelegte Festprogramme auszu- 
bilden, sofern die an die Untereinheiten angeschlosse- 
nen Apparate und Gerate dies zulassen. 

Die Programmierung der Notlaufprogramme, die zu- 
nachst im Abschnitt 15 der ersten Speichereinrichtung 3 
abgelegt sind, erfolgt aber die Eingabevorrichtungen 9 
der zentraien Steuereinheiten, Urn die Programmierung 
und die Oberwachung der Programme bzw, des Pro- 
grammablaufes zu ermagltchen, kfinnen sowohl an den 
zentraien Steuereinheiten 2 als auch an den Unterein- 
heiten 4 Monitore und dgl vorgesehen sein. 

Bezugszeichenliste 

1 Steuerungseinrichtung 

2 zentrale Steuereinheit 

3 Speichereinrichtung 

4 Untereinheit 

5 Bus-Lehungssystem 

6 Bus-Schnittstelle 

7 Eingang 

8 Ausgang 

9 Eingabevorrichtung 

1 0 weitere Speichereinrichtungen 

11 Fehleranalyseeinrichtung 

12 Fehleranalyseeinrichtung 

13 Ausgang 

14 Fehlersignalleitung 

15 Abschnitt 

Patentanspriiche 

1, Speicherprograramierbare digitaie Steuerungs- 
einrichtung (1) fur dezentral ansteuerbare Maschi- 
nenelemente und Anlagenteile mit 

— mindestens einer zentraien Steuereinheit (2) 
(Master) mit einer ersten Speichereinrichtung 
(3); 

— mindestens einer von der zentraien Steuer- 
einheit (Master) abhahgigen Untereinheit (4) 
(Slave), die 
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— ttber mindestens ein Bus-Leitungssystem (5) 
mit der mindestens einen zentralen Steuerein- 
heit (2) (Master) verbunden 1st, 

— neben einer Bus-Schnittstelle (6) weitere di- 
gitale und/oder analoge Ein/Ausgange (7, 8) 5 
zum AnschluB von angesteuerten Einheiten 
(Motoren, Sensoren, Ventilen, Aktoren) der 
Maschinen und Anlage aufweist sowie 

— mindestens eine weitere Speichereinrich* 
tung (10) umfaBt, dadurch gekennzeichnet, 10 
daB die Steuerungseinrichtung (1) mindestens 
eine Fehleranalyseeinrichtung (1, 12) aufweist, 
durch die bei Auf treten eines Defektes der 
zentralen Steuereinheit (2) (Master) und/oder 
des Busleitungssy stems (5) und/oder der Unte- 13 
reinheit (4) (Stave) ein in der weiteren Spei- 
chereihrichtung (10) abgelegtes Notlaufpro- 
gramm startbar ist 

2. Steuerungseinrichtung nach Anspruch 1 mit 
mehreren Untereinheiten (4) (Slaves)* dadurch ge- 20 
kennzeichnet daB jede Untereinheit (t 1) (Slave) ei- 
ne gespnderte Fehleranalyseeinrichtung aufweist, 
deren Fehlerausgang mit einem Notlaufprogramm- — 
starteingang des zugeordneten weiteren Speichers 
(10) Yerbunden ist 25 

3. Steuerungseinrichtung nach einem der Ansprii- 
che 1 oder % dadurch gekennzeichnet, daB die Feh- 
leranalyseeinrichtung (1) mindestens eine Verglei- 
chereinrichtung umfaBt die an der Bus-Schnittstel- 

le (6) anliegende Datentelegramme mit abgespei- 30 
cherten Telegrammustern vergleicht und die Zutas- 
sigkeit und Vollsttndigkeit der anliegenden Tele- 
gramme uberprilft 

4. Steuerungseinrichtung nach einem der vorherge- 
henden Ansprttche, dadurch gekennzeichnet daB 35 
die Notlaufprogramme zumindest zum Teil in der 
ersten Speichereinrichtung (3) der zentralen 
Steuereinheit (2) (Master) abgeiegt sind und w&h- 
rend einer Programmstartphase in die Speicherein- 
heit(en) (10) der Untereinheit(en) (4) umgeladen 40 
werden. 

5. Steuereinrichtung nach einem der Ansprttche 
1 — 3> dadurch gekennzeichnet, daB die Notlaufpro- 
gramme in der/den Untereinheiten) (4) abgelegte 
Festprogramme sind 45 

6. Steuereinheit nach einem der vorhergehenden 
Ansprttche, dadurch gekennzeichnet daB w&hrend 
der Programmstartphase jedes Notlaufprogramm 
automatisch mindestens einmal komplett durchlau- 
fen wird und uber an den durch die Notlaufpro- so 
gramme angesteuerten Maschinenelementen ange- 
ordnete Sensoren die Richtigkeit und VoJlstandig- 
keit der Notlaufprogramme uberprilft und bei ord- 
nungsgemaBem Verlauf der Notlaufprogramme 
ein Freigabesignal fur den Programmstart abgege- 55 
ben wird 

7. Steuereinrichtung nach einem der vorhergehen- 
den Ansprttche, dadurch gekennzeichnet, daB die 
zentrale Steuereinheit (2) (Master) eine als Fehler- 
signalgenerator ausgebildete gesonderte Fehter- eo 
analyseeinrichtung (12) aufweist, die bei Auftreten 
eines Fehlers in der zentralen Steuereinheit (2) 
(Master) ein Fehlersignal an die Untereinheiten (4) 
(Slave) zum Starten der Notlaufprogramme abgibt 

8. Steuereinrichtung nach Anspruch 7, dadurch ge- 65 
kennzeichnet, daB der Ausgang (13) des Fehlersi- 
gnalgenerators uber eine Fehlersignalieitung (14) 
mit den Untereinheiten (4) verbunden ist 
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9. Steuereinrichtung nach einem der vorhergehen- 
den Ansprttche, dadurch gekennzeichnet, daB die 
Notlaufprogramme Uber eine Eingabevorrichtung 
(9) der zentralen Steuereinheit (2) programmierbar 
sind 

10. Steuerungseinrichtung nach einem der vorher- 
gehenden Ansprttche, dadurch gekennzeichnet, daB 
die Fehlersignalieitung (14) als zusatzliche, Busun- 
abhangige Leitung ausgebildet ist 

11. Steuereinrichtung nach Anspruch 10, dadurch 
gekennzeichnet, daB im Falle eines Defektes der 
zentralen Steuereinheit, oder einer der Untereuv 
heiten oder des Bus-Leitungssys terns einer der Sla* 
ves die Verbindung zwischen einem, weiteren Slave 
und einer von dieser angesteuerten Einheit (Motor, 
Sensor, Ventil, Aktor) abschaltet 

12. Steuerungseinrichtung nach einem der vorher- 
gehenden Ansprttche, dadurch gekennzeichnet, daB 
fiber die Fehleranalyseeinrichtung ein optisches 
und/oder akustisches Warnsignal aktivierbar ist 
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